Архив форумов ЦИТФорума

[ruslan]

На данный момент ситуация такая:
Сеть из 12-и(W2k) компов с серваком(W2kAS-контроллер домена), в инет выходят через отдельный компьютер-проксик(W2k, Winroute Pro - прокси сервер+firewall) на котором никто не сидит.

Я хочу, для удобства администрирования доступа в интернет, на своем компе(клиент т.е. не контроллер) установить UserGate(в роуте не удобно).
А тот комп с Winrout-ом использовать в качестве шлюза, а winrout в качестве фаервола.

Назревает вопрос как лучше настроить Winrout?
Я думаю, есть 2 варианта:
1. отключить в winrout-те прокси сервер и настроить фильтр покетов, так, чтоб только на мой комп из инета могли приходить и уходить пакеты
2. либо оставить прокси(отключить кеширование), и фильтровать так: разрешить из инета на winrout и обратно, и от winrout-a ко мне и обратно...

Что скажите, как лучше?
И не слишком ли замудрено?

[Steff]

[Алекс]

Если честно, не понимаю, в чем состоит "удобство" подобного подключения? Сразу всплывает, как минимум, каскадный прокси-сервер. Ничего страшного, конечно, но зачем? Ведь очень замечательно, что за той машиной никто не сидит - подошел (подключился), когда надо, сделал, что надо. Никто ничего не нарушит неаккуратной работой за компом. Зачем!?
Если уж очень хочется, то надо, по-моему, файерволом запретить обращение к компу с других машин, а на этих самых других машинах (клиентах) прописать твой комп, как прокси-сервер.
_________________
Удачи!